Antivirusii de azi se bazeaza in proportie de 70-80% pe semnaturi, restul fiind motorul euristic si semnaturile generice (ultimele doua pentru a detecta virusi necunoscuti fara a avea semnaturi).
Totusi fiind stiut ca apar 3-5000 virusi noi zilnic semnaturile sunt din ce in ce mai greu de adunat si-ti trebuie ceva oameni pentru a o face in timp real.
Cautam acum ceva vreme alte produse sa testez si am dat peste un program foarte interesant: ThreatFire de la PcTools.
Interfata este destul de draguta dupa cum puteti vedea in aceasta poza.
Spre deosebire de produsele antivirus obisnuite, ThreatFire este un antivirus de tip behavioral-blocker si anume intercepteaza un program pe baza comportamentului acestuia: creearea anumitor fisiere in foldere importante ale sistemului, oprirea unor procese, modificarea unor chei din registry, etc
Alertele sale sunt destul de intuitive si relativ usor de inteles. De asemenea ofera multe informatii care ar trebui sa fie suficiente pentru a lua o decizie buna. Pentru un exemplu click aici.
Fereastra contine nivelul de risc reprezentat de fisierul respectiv, tipul amenintarii si de asemenea “Technical Details” unde apar toate modificarile care au generat acea detectie. Un exemplu aici.
L-am testat pe destui virusi si reactioneaza foarte bine la majoritatea: sterge absolut orice modificare a realizat virusul respectiv.
De asemenea are si o baza de date (a PcTools Antivirus) cu definitii si pentru fisierele cu activitate suspecta ce se regasesc in baza de date actioneaza automat blocandu-le.
In plus, nu intra in conflict cu alte produse de securitate instalate in sistem: antivirus, firewall, anti-spyware si nici nu consuma multe resurse.
Este un program ce merita testat si pentru cei interesati il gasiti aici: http://www.threatfire.com.











October 21st, 2008 at 9:52 PM
[...] Va vorbeam despre ThreatFire acum ceva vreme. Iata ca au scos o versiune noua mult imbunatatita. Va recomand sa o descarcati si sa o testati. Ce e ThreatFire citit in articolul meu precedent aici. [...]
November 25th, 2008 at 4:26 PM
intra in conflict cu comodo
December 14th, 2008 at 12:21 AM
[...] creatorul ThreatFire ofera un an licenta gratuita pentru programul sau de tip Internet Security. Oferta este valabila [...]
July 1st, 2009 at 9:26 PM
[...] Nu in ultimul rand utilizarea sa este absolut GRATUITA. Mai multe informatii gasiti si in primul meu articol despre acest produs AICI. [...]
August 14th, 2009 at 1:08 PM
[...] de pe aceasta pagina.PC Tools este firma ce realizeaza programe deosebit de utile cum ar fi ThreatFire, Spyware Doctor sau Firewall [...]
September 10th, 2009 at 10:52 AM
[...] excelent de analiza automata a fisierelor trimise online. Este creat de PcTools, cei care ofera si ThreatFire, PcTools Antivirus si PcTools Firewall [...]